小型企業員工的機器策略

我正在幫助一家小型企業建立 IT 計劃。在目前的大流行情況下，筆記型電腦正成為員工基礎設施中更重要的一部分。在決定如何部署新系統時，我提出了兩種技術：

1. 為員工提供具有 VPN 功能的高性能筆記型電腦進入辦公室以訪問文件
2. 為員工提供具有 VPN 和遠端桌面功能的低性能筆記型電腦（筆記型電腦上基本上沒有其他功能），並在辦公室提供高性能桌面系統供他們遠端訪問。

我傾向於第二種選擇，因為我認為我可以讓它的成本與高性能筆記型電腦的總成本大致相同，並具有以下優勢：

• 更好的性價比
• 更安全（如果筆記型電腦失去或被盜，我們可以禁用他們的 VPN 憑據）
• 桌面的可升級性
• 更易於管理（台式機在辦公室，這意味著我們始終可以訪問它們並且可以進行更改而無需追踪員工並讓他們將筆記型電腦帶給我們）

我主要擔心的是便宜（200-300 美元）、低規格（Atom/Celeron）筆記型電腦能否順利執行遠端桌面。我傾向於認為是的，但我無法對此進行測試，因為我手頭沒有該領域的規格。有沒有人有使用低規格硬體進行遠端處理的經驗？

我的另一個擔心是因為這不是我的專業領域（如果你還沒有註意到），我可能會遺漏一個重要的細節。

我很感激對此的任何意見，如果我在此類問題的錯誤位置，我會提前道歉。

提前致謝。

VPN 上的遠端桌面可能會帶來真正糟糕的體驗。輸入滯後。支持多顯示器設置稍微困難一些。通過 IP 進行的影片或音頻通話可能完全是垃圾。由於沒有可用的本地文件或 Web 瀏覽器，Internet 停機意味著沒有完成任何工作。

刪除桌面。購買像樣的筆記型電腦和備件。在辦公室內外使用相同型號的筆記型電腦。

獲取管理和保護設備的工具。在任何一種情況下都應該這樣做，這使得您認為遠端進入桌面更安全的論點不是很引人注目。

為多因素身份驗證頒發硬體令牌。磁碟加密。失去時強制更改密碼。遠端擦除。修復或更換機器的遠端支持程序。可能將修復硬體外包給進行現場維修或快速更換的供應商。

引用自：https://serverfault.com/questions/1053551